有没有办法阻止通过策略将用户添加到azure资源库